cve-2019-1040-scanner

CVE-2019-1040 スキャナー SMBを介してCVE-2019-1040の脆弱性をチェックします。 このスクリプトは対象ホストへの接続を確立し、 無効なNTLM認証を送信します。これが受け入れられた場合、ホストは CVE-2019-1040に対して脆弱であり、ntlmrelayxを使用して MIC Remove攻撃を実行できます。 ログイン情報自体は有効であり、NTLMメッセージ整合性コードが欠落しているだけであるため、認証が拒否されてもbadpwdcountは増加しないことに注意してください。 使用方法 このスクリプトには最新のimpacketバージョンが必要です。Python...